yinjector

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • drupwn：Drupal枚举和利用工具。
  • katana-pd：爬行和爬行框架。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。